dictionnaire

Approche de gestion de projet basée sur l'itération, la collaboration et l'adaptation continue.

PMO adapté aux méthodes Agile, orienté flexibilité, livraison rapide et valeur métier.

Langage standard de modélisation des processus métier permettant de représenter graphiquement les flux organisationnels.

Méthodologie visant à comprendre les besoins métiers et à les transformer en solutions fonctionnelles ou organisationnelles.

Modélisation de l'organisation des activités métiers et de leur alignement avec la stratégie et les processus.

Ensemble de méthodes et outils permettant de transformer les données en tableaux de bord et indicateurs décisionnels (Power BI, Tableau, Qlik).

Ensemble de pratiques visant à faciliter l'adoption des transformations organisationnelles et technologiques.

Analyse des données permettant d'extraire des insights utiles pour la prise de décision (analyse descriptive, diagnostique et prédictive).

Mesure de la fiabilité des données (exactitude, complétude, cohérence et actualité).

Technique de présentation des données sous forme narrative pour faciliter la compréhension et la prise de décision.

Représentation graphique des données pour faciliter leur compréhension et leur interprétation.

Architecture de stockage centralisé des données permettant l'analyse et le reporting décisionnel.

Processus d'intégration de données. ETL : Extract, Transform, Load (extraire, transformer, charger). ELT : Extract, Load, Transform (charger puis transformer).

Ensemble des règles, processus et contrôles garantissant la qualité, la sécurité et la cohérence des données.

Méthode Agile basée sur la visualisation des tâches et l'optimisation du flux de travail.

Indicateurs clés de performance permettant de mesurer l'atteinte des objectifs organisationnels.

Structure organisationnelle chargée de standardiser et de piloter la gestion des projets.

Gestion stratégique du cycle de vie d'un produit (vision, roadmap, évolution, performance).

Rôle responsable de la définition, de la priorisation et de la maximisation de la valeur d'un produit.

Génération automatique de rapports et indicateurs sans intervention manuelle.

Processus de collecte, de documentation, de priorisation et de suivi des besoins métiers et techniques.

Cadre permettant d'appliquer les méthodes Agile à grande échelle dans les organisations complexes.

Framework Agile structuré autour de cycles courts (sprints) pour livrer rapidement de la valeur.

Utilisation du langage SQL pour interroger, analyser et exploiter les bases de données.

Optimisation des flux de valeur dans une organisation afin de réduire les délais et améliorer l'efficacité.

Système d'alerte automatique en cas d'incident ou de dégradation de performance.

Interface permettant à différents systèmes de communiquer et d'échanger des données.

Plateforme de gestion des API permettant de sécuriser, publier, surveiller et contrôler les interfaces entre systèmes.

Modèle d'infrastructure permettant d'accéder à des ressources informatiques (serveurs, stockage, applications) via Internet.

Base de données contenant l'ensemble des composants du système d'information et leurs relations (serveurs, applications, services, dépendances).

Architecture d'intégration permettant de connecter plusieurs applications entre elles de manière centralisée.

Processus d'extraction, de transformation et de chargement des données vers un système cible (data warehouse, BI, etc.).

Solution de virtualisation développée par Microsoft pour créer et gérer des machines virtuelles.

Gestion du cycle de vie des actifs informatiques (matériel, logiciels, licences), de l'acquisition jusqu'au retrait.

Référentiel de bonnes pratiques pour structurer la gestion des services informatiques (incidents, changements, support, etc.).

Gestion des services informatiques selon des processus structurés visant à garantir la qualité, la disponibilité et la performance des services IT.

Système d'exploitation libre utilisé pour héberger et gérer des serveurs informatiques.

Ensemble des activités visant à assurer le bon fonctionnement, la stabilité et la disponibilité continue des systèmes en production.

Supervision continue des systèmes pour détecter les anomalies et assurer la disponibilité.

Accord interne définissant les engagements de service entre équipes techniques pour soutenir les SLA.

Système de téléphonie interne d'entreprise permettant de gérer les appels entrants et sortants.

Reconstruction partielle ou totale d'une application pour améliorer son architecture et sa performance.

Migration d'une application vers un nouvel environnement sans modification majeure (lift & shift).

Migration avec quelques adaptations techniques pour améliorer les performances ou l'intégration.

Protocole de signalisation permettant d'établir, de gérer et de terminer des appels vocaux, vidéo et autres communications en temps réel sur un réseau IP. Il est utilisé dans les solutions de téléphonie IP (VoIP) et les communications unifiées.

Surveillance des performances des applications en temps réel.

Solution cloud regroupant les outils de communication d'entreprise (voix, vidéo, messagerie, collaboration).

Technologie de virtualisation permettant de créer plusieurs machines virtuelles sur un même serveur physique.

Technologie permettant de transmettre la voix via Internet au lieu des réseaux téléphoniques traditionnels.

Système d'exploitation utilisé pour héberger et gérer des serveurs informatiques.

Système autonome capable de prendre des décisions et d'exécuter des actions en fonction de son environnement et de ses objectifs.

Structure interne dédiée à la standardisation, à l'innovation et au déploiement des projets d'intelligence artificielle.

Technique permettant de prévoir des événements futurs à partir de modèles statistiques et de Machine Learning.

Approche qui recommande les meilleures actions à entreprendre pour atteindre un objectif donné.

Interface permettant d'intégrer des fonctionnalités d'intelligence artificielle dans des applications ou systèmes existants.

Interface permettant d'intégrer des services d'intelligence artificielle dans des systèmes métiers (ERP, CRM, applications).

Combinaison de l'IA et de l'automatisation pour exécuter des tâches complexes avec une prise de décision intégrée.

Évolution de la BI traditionnelle intégrant l'IA pour automatiser l'analyse et améliorer la prise de décision.

Agent conversationnel automatisé capable d'interagir avec les utilisateurs via texte ou voix.

Utilisation de services d'intelligence artificielle hébergés dans le cloud pour faciliter le déploiement et la scalabilité.

Domaine de l'IA permettant aux machines d'analyser et d'interpréter des images ou des vidéos.

Domaine interdisciplinaire combinant statistiques, informatique et analyse de données pour extraire de la valeur des données.

Environnement technologique permettant de développer, tester et déployer des modèles d'intelligence artificielle.

Ensemble de données utilisées pour entraîner, tester ou valider un modèle d'intelligence artificielle.

Technique avancée de Machine Learning utilisant des réseaux de neurones artificiels pour traiter des données complexes (images, texte, voix).

Cadre de principes visant à encadrer le développement et l'utilisation de l'intelligence artificielle.

Processus de transformation des données brutes en variables exploitables pour les modèles d'IA.

Adaptation d'un modèle d'IA pré-entraîné à un cas d'usage spécifique.

Ensemble de règles, de principes et de contrôles assurant une utilisation éthique, responsable et sécurisée de l'intelligence artificielle.

Approche visant à garantir que les systèmes d'IA sont transparents, équitables, sécurisés et respectueux des droits humains.

Domaine informatique permettant de créer des systèmes capables de simuler des fonctions cognitives humaines telles que l'apprentissage, le raisonnement et la prise de décision.

Modèle d'IA entraîné sur de grandes quantités de texte, capable de générer et de comprendre du langage naturel.

Sous-domaine de l'IA permettant aux systèmes d'apprendre à partir des données sans être explicitement programmés.

Ensemble de pratiques permettant de déployer, de surveiller et de maintenir des modèles d'IA en production.

Algorithme permettant d'anticiper des événements futurs à partir de données historiques.

Système automatisé qui aide à la décision ou décide en fonction de règles ou de modèles statistiques.

Technologie permettant aux machines de comprendre, d'interpréter et de générer du langage humain.

Technologie permettant de transformer des documents physiques ou des images en texte numérique exploitable.

Chaîne automatisée permettant d'entraîner, de tester, de déployer et de surveiller des modèles de Machine Learning.

Automatisation des tâches répétitives à l'aide de robots logiciels simulant les actions humaines.

Algorithme qui suggère des produits, des contenus ou des actions en fonction du comportement utilisateur.

Protection des interfaces API contre les attaques, les abus et les fuites de données.

Ensemble des pratiques visant à sécuriser les applications tout au long de leur cycle de vie.

Menace informatique sophistiquée, ciblée et durable, menée par des attaquants qui s'infiltrent discrètement dans un système afin d'y maintenir un accès prolongé pour espionner, exfiltrer des données ou préparer des actions malveillantes.

Ensemble de bonnes pratiques prioritaires pour renforcer la cybersécurité des organisations.

Technique permettant de sécuriser les données en les rendant illisibles sans clé d'accès.

Capacité d'une organisation à continuer de fonctionner malgré une attaque ou une panne majeure.

Systèmes permettant d'identifier automatiquement les comportements suspects ou les attaques.

Analyse technique des systèmes compromis pour comprendre une attaque ou une intrusion.

Solution de détection et de réponse aux menaces sur les postes de travail et serveurs.

Dispositif de sécurité réseau qui filtre les connexions entrantes et sortantes selon des règles définies.

Approche globale permettant de piloter la cybersécurité à travers la gouvernance, la gestion des risques et le respect des réglementations.

Gestion des identités numériques et des droits d'accès aux systèmes et applications.

IDS (Intrusion Detection System) : détecte les intrusions. IPS (Intrusion Prevention System) : détecte et bloque les intrusions.

Processus structuré de gestion et de résolution des incidents de cybersécurité.

Contrôle des accès réseau permettant de vérifier et d'autoriser les appareils connectés.

Cadre de référence américain pour structurer la gestion des risques cyber (identifier, protéger, détecter, répondre, récupérer).

Liste des principales vulnérabilités de sécurité des applications web publiée par l'OWASP.

Gestion sécurisée des comptes à privilèges élevés (administrateurs systèmes).

Déploiement des mises à jour de sécurité pour corriger les vulnérabilités.

Simulation d'attaque réelle pour identifier les failles de sécurité d'un système ou d'une application.

Technique d'attaque visant à tromper les utilisateurs pour voler des informations sensibles.

Document définissant les règles et principes de sécurité appliqués à l'ensemble du système d'information d'une organisation.

Processus d'identification, d'analyse et d'évaluation des risques liés à la cybersécurité.

Système de centralisation, d'analyse et de corrélation des logs de sécurité pour détecter les incidents.

Centre opérationnel chargé de surveiller, détecter et répondre aux incidents de cybersécurité en temps réel.

Expert chargé de surveiller et d'analyser les alertes de sécurité dans un SOC.

Manipulation psychologique des utilisateurs pour obtenir des accès ou des informations confidentielles.

Ensemble des politiques, outils et pratiques visant à protéger les systèmes d'information contre les cybermenaces et les accès non autorisés.

Méthode permettant d'identifier et d'anticiper les menaces potentielles sur un système ou une application.

Processus d'identification, d'analyse et de correction des failles de sécurité.

Extension de l'EDR qui corrèle les données de sécurité sur plusieurs couches (endpoint, réseau, cloud, email).

Modèle de sécurité basé sur le principe « ne jamais faire confiance, toujours vérifier ».